Gmail身分驗證大變革!QR Code將取代簡訊驗證碼,換個方式為何更安全?
Gmail身分驗證大變革!QR Code將取代簡訊驗證碼,換個方式為何更安全?

近年來,許多科技公司正逐步取消簡訊驗證(SMS)的身份驗證方法,擁有25億Gmail用戶的Google也在近日透露,Gmail 將以 QR Code 取代現有的6位數簡訊雙重驗證登入方式,提升帳戶安全性,避免網路釣魚和詐騙等安全風險。

Google 表示,使用簡訊進行雙重驗證存在多項安全隱憂。 首先,簡訊驗證碼容易被攔截或盜用,讓不肖人士有機可乘。其次,簡訊驗證碼也常被詐騙集團用來網路釣魚,誘騙使用者提供驗證碼,進而盜取帳戶。 此外,簡訊驗證碼的安全性也取決於電信業者的資安措施,一旦電信業者遭受攻擊,使用者的帳戶安全也將受到威脅。

在過去幾年,簡訊驗證也常常被犯罪分子非法利用,Google觀察到一種新型詐騙手法 「流量灌水」(Traffic pumping) ,或稱為「人工流量膨脹」、「收費詐騙」,也就是詐騙者控制大量電話號碼,誘使網路服務供應商(如Google)和電信業者向這些號碼發送大量簡訊,詐諞者能操縱簡訊流量,從每一條發送的簡訊牟取暴利。

手機掃QR Code更安全?Google指稱有效降低網路釣魚風險

相比簡訊驗證的安全漏洞,用戶只需使用手機相機掃描 QR Code,就能完成驗證,不需輸入任何驗證碼數字。Google 指出 QR Code的2大好處:

掌握最新AI、半導體、數位趨勢!訂閱《數位時代》日報及社群活動訊息

第一,從根本上杜絕分享驗證碼的過程,有效降低驗證碼被網路釣魚的風險
第二,大多數情況下,傳統的簡訊驗證依賴電信業者的安全性系統,QR Code能減少Google使用者對電信業者防範詐騙的依賴

Gmail發言人瑞奇德佛(Ross Richendrfer)向媒體表示:「就像透過使用密鑰之類的東西來取代密碼一樣,我們也希望不再使用發送簡訊進行身份驗證。」他補充,Google在未來幾個月將重新設計驗證電話號碼的方式,並預計在近期內正式推出 QR Code 驗證功能。

Google 並非唯一一家停止使用簡訊進行雙重驗證的公司。去年,Evernote 和 Signal 也陸續移除了簡訊驗證功能。X(原Twitter)、蘋果和微軟也停止使用簡訊驗證,已將使用者轉移到其他驗證方式。

本文初稿為AI編撰,整理.編輯/ 蘇柔瑋

資料來源:ForbesCNETZDNET

延伸閱讀:25億Gmail用戶注意!AI詐騙鎖定「帳戶備用碼」盜個資:如何5撇步防範駭客?
Gmail不只能收寄信!收件匣AI彙報、建立待辦事項⋯6種自動化應用加速工作效率!

往下滑看下一篇文章
國泰世華銀行如何以安全與體驗重塑數位金融服務?
國泰世華銀行如何以安全與體驗重塑數位金融服務?

在數位金融普及的今日,手機不僅是通訊工具,更是錢包、銀行與生活的重要樞紐。然而,一個疏忽即可能讓帳戶安全岌岌可危,甚至是造成資產損失,因此提升安全意識與防詐便成為全民任務。除此之外,打造兼顧安全與便利的數位金融服務,也成為金融機構必須與時俱進的技能。金融領導品牌 “國泰世華銀行”正是朝這個方向努力,從用戶需求出發,以創新思維與嚴謹防護,重新定義數位金融的安全標準。

以用戶需求為基礎,國泰世華銀行致力提供既簡便又安全的數位金融體驗

數位金融已融入使用者每日生活。無論是檢視投資理財、轉帳付款,朋友分帳或線上消費…etc,金融App皆扮演重要角色。然而,便利之餘安全亦不容忽視,國泰世華銀行從登入、交易、個資、系統四大面向著力,為客戶打造兼具流暢體驗與嚴密防護的數位金融環境。

為防止不肖人士冒用並登入數位服務,當用戶完成雙重驗證(登入兩步驟驗證)設定後,當非常用的裝置嘗試以登入國泰世華CUBE App時,系統會啟動第二道驗證手續,發送一次性密碼(OTP)進行身分確認,確認是本人操作才可登入。而CUBE App亦導入FIDO國際級驗證規格的生物辨識,支援指紋與人臉辨識登入,省去記憶高強度的長串密碼,即可享有便捷且安全的登入體驗。而現在FIDO生物辨識驗證不僅用於登入,也擴大了應用場景,只要於CUBE App內的交易驗證管理中完成設定,FIDO生物辨識驗證即可用於轉帳交易,體驗流暢的安全交易過程。

圖/ 國泰世華銀行

面對日益翻新的釣魚詐騙,國泰世華銀行深知用戶辨認簡訊的難處,CUBE App內建的「簡訊收件匣」功能,猶如客戶堅實的守護屏障,當收到疑似詐騙簡訊時,用戶可登入CUBE App查詢其真偽,辨別訊息是否來自國泰世華銀行。此項功能不僅能為客戶把關,更讓用戶多一分安心感。

不僅重視安全,更致力優化使用體驗

國泰世華銀行除竭力優化提供安全的金融服務外,持續的從客戶視角出發,預先幫客戶想好可能會需要哪些功能,精進服務功能與細節。舉例來說,只帶著手機出門健身,回家時突然想順道買點東西,但身上沒有現金,此時便可使用預先設定好的“手機提款”功能至國泰世華ATM領取現金使用,超級方便。又或是在轉帳時發現該筆交易金額已超過轉帳額度限制,需要調整非約定轉帳限額,但又難排出時間前往分行辦理之際,便可透過國泰世華銀行365天皆可使用的“視訊服務”來完成。客戶即使在忙碌的生活與工作中,亦能輕鬆使用金融服務。

圖/ 國泰世華銀行

除因應客戶需求優化金融服務外,國泰世華銀行更致力於提供個人化服務體驗。例如,客戶僅需綁定國泰世華銀行LINE官方帳號,便可即時接收資金入帳/轉出、股票交割款、刷卡消費、理財扣款、外幣匯率到價…等通知。總而言之,在數位金融日益普及的今日,消費者所需求的已不僅是便捷的服務,安全與體驗二者皆不可或缺,此與國泰世華銀行竭盡所能優化數位金融服務之理念不謀而合:透過創新技術與人性化設計,打造兼顧安全與便捷的數位金融生態圈,期能成為每一位使用者身邊的最佳金融夥伴。

本文係由國泰世華銀行邀約
追蹤我們
電商終局戰
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓